PlayStation bestätigt Datenpanne: Persönliche Daten von 6.800 Mitarbeitern wurden preisgegeben

Letzten Monat behauptete eine Ransomware-Gruppe namens Ransomed.vc, es sei ihr gelungen, in „alle Sony-Systeme“ einzudringen, und sie drohte damit, die gestohlenen Daten zu verkaufen. Es wurde jedoch nie bestätigt, ob es zu dem Einbruch kam oder welche Art von Daten gestohlen wurden. Nach dem Vorfall teilte Sony mit, dass man mit der Untersuchung begonnen habe, war aber zu diesem Zeitpunkt noch nicht bereit, sich zu dem möglichen Verstoß zu äußern.

Zuerst berichtet von BleepingComputer (Dank VGC), hat Sony nun in einer Erklärung bestätigt, dass es einem „unbefugten Akteur“ gelungen ist, sich Zugang zur MOVEit File-Transfer-Plattform zu verschaffen, die von Sony-Mitarbeitern genutzt wird. Über eine Schwachstelle in dieser Plattform konnte die Person, die hinter der Sicherheitsverletzung steckt, eine Reihe von Sony-Dateien herunterladen und so auf die persönlichen Daten von 6.791 derzeitigen und ehemaligen Sony-Mitarbeitern in den Vereinigten Staaten zugreifen.

Sony hat offenbar alle Mitarbeiter, die von der Sicherheitsverletzung betroffen sind, über den Vorfall informiert und bietet ihnen kostenlose Dienste zur Kreditüberwachung und Identitätswiederherstellung an. Das Unternehmen hat außerdem behauptet, dass die betreffende Person nur in diese spezielle Softwareplattform eingedrungen ist und dass die übrigen Systeme nicht betroffen sind. Daraus können wir schließen, dass keine Spielerinformationen gestohlen wurden, aber Sony scheint nicht das ganze Ausmaß der Informationen preisgegeben zu haben, die durchgesickert sind.

„Am 2. Juni 2023 entdeckte SIE die unautorisierten Downloads, nahm die Plattform sofort offline und beseitigte die Sicherheitslücke“, erklärte Sony in einem Brief an die betroffenen Mitarbeiter. „Daraufhin wurde eine Untersuchung mit Unterstützung von externen Cybersecurity-Experten eingeleitet. Wir haben auch die Strafverfolgungsbehörden informiert.“

„Sobald SIE die heruntergeladenen Dateien identifiziert hatte, begannen wir mit einem Prozess, um zu bestimmen, welche Arten von persönlichen Informationen betroffen waren und auf wen sie sich beziehen. Obwohl wir schnell gearbeitet haben, war dies ein zeitaufwändiger Prozess, und wir wollten Ihnen genaue Informationen zur Verfügung stellen.“

Dies ist natürlich eine schreckliche Nachricht für alle betroffenen Mitarbeiter und scheint eine weitere große Sicherheitslücke für Sony zu sein, die der Liste hinzugefügt werden kann, aber der Silberstreif am Horizont ist, dass anscheinend keine Spielerdaten gestohlen wurden. Das macht die Sache weit weniger schlimm als die berüchtigte Sicherheitslücke im PlayStation Network im Jahr 2011, bei der die persönlichen Daten von 77 Millionen Konten offengelegt wurden und der Dienst fast einen Monat lang abgeschaltet war.

In anderen, weniger ernsten PlayStation-Nachrichten hat ein umstrittener, auf KI spezialisierter YouTube-Kanal „fotoreale Gesichter in Videospiele gebracht“, was zu einigen unglaublich verfluchten Ergebnissen geführt hat. Die Protagonistin von Horizon Forbidden West, Aloy, gehört zu den Charakteren, denen ein „fotorealistisches“ Makeover verpasst wurde, und ich bin mir sicher, dass ich euch nicht daran erinnern muss, wie sehr Gamer es lieben, sich über ihr Gesicht aufzuregen.